【已回应】宝塔反向代理本地端口是否需要防火墙放行？

我创建了站点 web-a.com
启用SSL后 https://web-a.com 能够正常访问。
启用新的应用，访问 http://ip:12345 能够正常访问。
请问我在 web-a.com的设置菜单里设置反向代理http://127.0.0.1:12345，是否需要在宝塔的防火墙里放行12345端口？

还有一个问题：
我在应用里调用了web-a.com的证书，https://web-a.com:12345 能够正常访问，http://web-a.com:12345和http://ip:12345无法访问，我该如何设置反向代理？

最终想实现的效果是：
访问 https://web-a.com 是网页，访问 https://web-a.com/app 是12345端口的应用，但是拒绝直接访问 https://web-a.com:12345

我该如何在宝塔的nginx里设置对应的规则？

您好，使用反向代理。可参考以下帖子设置反向代理。
https://www.bt.cn/bbs/forum.php? ... ypeid%26typeid%3D10
另外，服务器后台有安全组或防火墙的，放行下12345端口后再访问试试。

运维阿宏 发表于 2021-7-31 15:57
您好，使用反向代理。可参考以下帖子设置反向代理。
https://www.bt.cn/bbs/forum.php?mod=viewthread&tid= ...

谢谢，经过测试，nginx反向代理本地端口，不需要防火墙放行。
直接用站点设置里的反向代理UI设置反向代理会出现CPU占用异常暴涨，服务器死机的情况！
直接在配置文件里写入反向代理规则则一切正常。